21 При инвентаризации информационных ресурсов их сохранность проверяется согласно Реестру и фактическому наличию по указанному в Реестре их местоположения. Инструкция по организации технической защиты информации должна включать в себя информацию об используемых методах и средствах технической защиты информации в организации. Инструкция по организации криптографической защиты информации должна включать в себя информацию об используемых методах и средствах криптографической защиты информации в организации. Порядок обращения с информацией, подлежащей защите должен содержать перечень информационных ресурсов, неправильное обращение с которыми может нанести ущерб организации, требования по обращению с данными информационными ресурсами, ответственность за нарушение и соглашение (обязательство) о соблюдении данных требований. План обеспечения непрерывной работы и восстановления работоспособности организации в чрезвычайных (нештатных) ситуациях должен включать в себя следующие разделы: - Общие положения и основные понятия; - Общие требования; - Средства обеспечения непрерывной работы и восстановления; - Обязанности и действия персонала по обеспечению непрерывной работы и восстановлению информационных систем.